Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le mars 15, 2023, 19:01:13

Titre: [CERT-FR]CERTFR-2023-ALE-001 : Vulnérabilité dans Fortinet FortiOS (14 mars 2023)
Posté par: igor51 le mars 15, 2023, 19:01:13
CERTFR-2023-ALE-001 : Vulnérabilité dans Fortinet FortiOS (14 mars 2023)

Le 07 mars 2023, Fortinet a publié un avis de sécurité détaillant l’existence d’une vulnérabilité de type traversée de chemin (path traversal) permettant à un attaquant authentifié avec un compte à privilèges de lire et d'écrire des fichiers arbitrairement au travers de l'interface …
Source: CERTFR-2023-ALE-001 : Vulnérabilité dans Fortinet FortiOS (14 mars 2023) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-001/)